服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
某企業(yè)一臺(tái)存儲(chǔ)設(shè)備，一組由16塊硬盤(pán)組建的raid5磁盤(pán)陣列。管理員在巡檢過(guò)程中發(fā)現(xiàn)該存儲(chǔ)的卷無(wú)法掛載，經(jīng)過(guò)檢查發(fā)現(xiàn)存儲(chǔ)設(shè)備的raid5磁盤(pán)陣列中有2塊硬盤(pán)離線。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、檢查該存儲(chǔ)當(dāng)前狀態(tài)，通過(guò)storage manager將存儲(chǔ)的日志狀態(tài)備份。
2、將存儲(chǔ)設(shè)備內(nèi)所有硬盤(pán)編號(hào)后取出。將所有硬盤(pán)掛載到Windows系統(tǒng)環(huán)境下，更改硬盤(pán)狀態(tài)為“脫機(jī)”，將所有硬盤(pán)進(jìn)行扇區(qū)級(jí)的鏡像備份。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。
3、基于鏡像文件進(jìn)行分析后發(fā)現(xiàn)raid5磁盤(pán)陣列中的1號(hào)硬盤(pán)、10號(hào)硬盤(pán)、13號(hào)硬盤(pán)均存在大量不規(guī)則壞道。
4、根據(jù)壞道列表，北亞企安數(shù)據(jù)恢復(fù)工程師定位到目標(biāo)鏡像文件進(jìn)行分析，發(fā)現(xiàn)一些EXT3文件系統(tǒng)的關(guān)鍵性數(shù)據(jù)信息被破壞，無(wú)法直接通過(guò)鏡像文件恢復(fù)數(shù)據(jù)，只能通過(guò)同一條帶進(jìn)行XOR并根據(jù)ext3文件系統(tǒng)的文件結(jié)構(gòu)手動(dòng)修復(fù)被破壞信息的方案來(lái)恢復(fù)數(shù)據(jù)。
5、分析文件系統(tǒng)的日志文件獲取到這臺(tái)存儲(chǔ)的raid5磁盤(pán)陣列的所有磁盤(pán)的盤(pán)序，raid塊大小，raid的校驗(yàn)走向等raid信息，根據(jù)獲取到的raid信息虛擬重組raid磁盤(pán)陣列。
6、重組完成后解析文件系統(tǒng)。由于存儲(chǔ)中的主要數(shù)據(jù)為oracle數(shù)據(jù)庫(kù)，可以通過(guò)提取dmp文件來(lái)恢復(fù)數(shù)據(jù)庫(kù)數(shù)據(jù)。經(jīng)過(guò)一番努力（oracle數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)過(guò)程比較長(zhǎng)，這里略過(guò)），數(shù)據(jù)恢復(fù)工程師提取出dmp文件，導(dǎo)入驗(yàn)證沒(méi)有發(fā)現(xiàn)任何問(wèn)題，本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯黃宇